Sesiapa yang menghabiskan banyak masa dalam talian tahu kata-kata: "Jika anda tidak membayar, anda adalah produk". Itu tidak betul betul.

Di internet, anda hampir selalu menjadi produk. Dan sementara kebanyakan pengguna internet tahu bahawa beberapa data peribadi mereka sedang dikumpulkan dan dimonetisasi, sedikit yang menyedari skala semacam isu, terutama ketika datang ke aplikasi.

sebenarnya, penyelidikan kami mencadangkan majoriti aplikasi 100 yang dibayar dan percuma di Google Play di Australia, Brazil, Jerman dan AS mengandungi sekurang-kurangnya satu tracker. Ini bermakna data boleh dikumpul untuk rangkaian pengiklanan serta untuk pembekal pembayaran.

Ini hanya permulaan. Sebagai pembantu pintar diaktifkan suara seperti Siri atau Google Now berevolusi dan menggantikan keperluan untuk aplikasinya di telefon pintar kami, persoalan tentang apa yang sedang dilakukan dengan data kami hanya akan menjadi semakin rumit.

Tiada apa-apa percuma

Perbezaan antara aplikasi apa sebenarnya yang dilakukan dengan data pengguna dan apa yang pengguna harapkan mereka lakukan jelas dalam skandal Unroll.Me baru-baru ini.

Unroll.me adalah perkhidmatan dalam talian percuma yang membersihkan peti masuk e-mel dengan menyahlanggan pengguna daripada e-mel yang tidak diperlukan. Tetapi ramai yang kecewa apabila syarikat itu baru-baru ini ditemui untuk menjadi monetising kandungan mel mereka. Sebagai contoh, UnRoll.me dilaporkan mencari resit syarikat penyebaran Lyft dalam e-mel pengguna dan menjual maklumat tersebut kepada Uber.

Ketua Pegawai Eksekutif Unroll.me meminta maaf, berkata syarikat itu perlu melakukan kerja yang lebih baik untuk mendedahkan penggunaan datanya. Tetapi siapa yang salah? Pengguna untuk berfikir mereka mendapat perkhidmatan secara percuma? Atau pembekal khidmat, yang harus memberitahu pelanggan tentang apa yang mereka kumpulkan?

Kedua-dua aplikasi berbayar dan tidak dibayar boleh menjejaki data anda. Aplikasi yang digambarkan mungkin tidak - tetapi sukar untuk mengetahui apa yang dilakukan dan yang tidak. Flickr / Blake Patterson, CC BY-SA

Persoalannya adalah lebih menarik ketika datang ke aplikasi mudah alih.

Malah, berbanding dengan perkhidmatan dalam talian yang biasanya mengakses beberapa aspek profil peribadi pengguna, aplikasi mudah alih boleh dengan mudah memanfaatkan pelbagai data peribadi seperti lokasi, kandungan mesej, sejarah penyemak imbas dan log pemasangan aplikasi.

Mereka melakukan ini menggunakan perpustakaan pihak ketiga yang tertanam dalam kod mereka, dan perpustakaan-perpustakaan ini boleh menjadi sangat mengganggu.

Bagaimana perpustakaan berfungsi

Perpustakaan adalah pelacak pihak ketiga yang digunakan oleh pemaju aplikasi supaya mereka boleh mengintegrasikan produk mereka dengan perkhidmatan luaran. Ini termasuk rangkaian pengiklanan, platform media sosial dan gerbang pembayaran seperti Paypal, serta alat untuk mengesan pepijat dan kemalangan.

In kajian kami, yang dijalankan di 2015, kami menganalisis perpustakaan pengesanan dalam apl berbayar 100 percuma dan atas-100 terbaik di Australia, Brazil, Jerman dan AS, mendedahkan beberapa keputusan mengenai keputusan.

Kira-kira 90% daripada aplikasi percuma teratas dan 60% dari apl berbayar teratas di Google Play Store mempunyai sekurang-kurangnya satu tracker terbenam.

Bagi kedua-dua aplikasi percuma dan berbayar dalam kajian ini, Iklan Google and Kesakitan adalah dua pelacak yang paling popular dan diintegrasikan dengan lebih daripada 25% daripada aplikasi. Lain-lain kerap diperhatikan termasuk perpustakaan Chartboost, Media Milenium, google Analytics and Tapjoy. Penjejak teratas juga mungkin hadir di lebih daripada satu aplikasi, yang bermakna perpustakaan ini menerima dataset yang kaya tentang pengguna.

Ringkasan kajian aplikasi percuma dan berbayar atas 100 di Google Play Store. NICTA, Pengarang disediakan

Sudah tentu, angka-angka ini boleh berubah dalam dua tahun sejak penyelidikan kami diterbitkan, walaupun baru-baru ini kajian mencadangkan trend ini sebahagian besarnya berterusan.

Ia juga mungkin perpustakaan ini hadir tanpa mengumpul data, tetapi ia tetap mengganggu untuk melihat kehadiran pengesan begitu banyak dalam apl berbayar yang mempunyai model perniagaan alternatif.

Apa yang akan berlaku?

Jadi apa yang boleh anda lakukan jika anda tidak mahu dijejaki?

• Gunakan penghakiman anda apabila memberikan kebenaran aplikasi untuk mengakses data anda dengan bertanya dahulu seperti, "adakah permainan ini benar-benar perlu mengetahui nombor telefon saya?"
• Pertimbangkan untuk menggunakan aplikas anti-virus dan aplikasi penasihat privasi seperti Keselamatan & Antivirus, Mobile Security dan Antivirus, dan PrivMetrics (aplikasi ini adalah pelepasan beta oleh Data61).

Walau bagaimanapun, akhirnya penyelesaian ini hampir tidak menyentuh permukaan masalah yang lebih besar.

Dalam masa terdekat, aplikasi boleh digantikan dengan perkhidmatan terbina dalam yang dilengkapi dengan sistem pengendalian telefon pintar. Pembantu peribadi pintar oleh Google, Google Sekarang, sebagai contoh, boleh menghapuskan keperluan untuk pengangkutan individu, messenger, berita dan aplikasi cuaca, serta beberapa aplikasi kewangan.

Perkhidmatan ini, yang dikenali sebagai perkhidmatan platform agregator, boleh membina profil yang luas yang meliputi beberapa aspek tingkah laku dalam talian dan luar talian kami. Apabila digunakan, mereka mempunyai akses kepada pelbagai aktiviti kami, tidak kira lokasi kami.

Namun, pengguna aplikasi setakat ini bersedia untuk menukar data mereka untuk kemudahan. Terdapat sedikit sebab untuk mempercayai bahawa trend tidak akan berterusan.

Tentang Pengarang

Suranga Seneviratne, Penyelidik Saintis, Data61 dan Dali Kaafar, Pemimpin Kumpulan, Kumpulan Rangkaian. Program Penyelidikan Sistem CyberPhysical, Data61

Artikel ini pada asalnya diterbitkan pada Perbualan. Membaca artikel asal.

Buku berkaitan:

at InnerSelf Market dan Amazon